Die Fallstricke des Hashens für die Privatsphäre

Angespornt durch aktuelle Gesetze wird die Datenanonymisierung schnell zur Norm. Dennoch wurde bisher keine generische Lösung gefunden, um Daten sicher freizugeben. Infolgedessen greifen Datenverwalter oft auf ad-hoc-Mittel zurück, um Datensätze zu anonymisieren. Sowohl vergangene als auch aktuelle Praktiken zeigen, dass Hashing oft als effektive Methode zur Anonymisierung von Daten angesehen wird. Leider ist es in der Praxis nur selten effektiv. Dieses Papier ist ein Tutorial, um die Grenzen kryptografischer Hashfunktionen als Anonymisierungstechnik zu erklären. Das Anonymitätsset ist das beste Datenschutzmodell, das mit Hashfunktionen erreicht werden kann. Dieses Modell hat jedoch mehrere Mängel. Wir bieten drei Fallstudien an, um zu veranschaulichen, wie Hashing nur schwach anonymisierte Daten erzeugt. Die Fallstudien umfassen die Anonymisierung von MAC- und E-Mail-Adressen sowie die Analyse von Google Safe Browsing.